The remote Oracle Database Server is missing patches.
It is, therefore, affected by CVE-2018-3110.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Database Server is missing the July 2018 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities:

  - An unspecified vulnerability in the Oracle Spatial     (jackson-databind) component of Oracle Database Server     allows an unauthenticated, remote attacker with network     access via multiple protocols to compromise Oracle     Spatial. (CVE-2017-15095)

  - An unspecified vulnerability in the Core RDBMS     component of Oracle Database Server allows a low     privileged attacker to inject or manipulate RDBMS data,     resulting in compromise of Core RDBMS. (CVE-2018-2939)

  - An unspecified vulnerability in the Java VM component     of Oracle Database Server allows a low privileged     attacker with Create Session, Create Procedure privilege     to compromise a Java VM. (CVE-2018-3004, CVE-2018-3110)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのOracleデータベースサーバーにパッチがありません。
したがって、CVE-2018-3110の影響を受けます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleデータベースサーバーには、2018年7月のCritical Patch Update（CPU）がありません。そのため、以下の複数の脆弱性の影響を受けます。

  - OracleデータベースサーバーのOracle Spatial（jackson-databind）コンポーネントに詳細不明な脆弱性があり、複数のプロトコルを介したネットワークアクセスを持つ認証されていないリモートの攻撃者がOracle Spatialを侵害する可能性があります。（CVE-2017-15095）

  -OracleデータベースサーバーのCore RDBMSコンポーネントに詳細不明な脆弱性があり、権限を多く持たない攻撃者がRDBMSデータを挿入または操作してCore RDBMSが侵害される可能性があります。（CVE-2018-2939）

  -OracleデータベースサーバーのJava VMコンポーネントに詳細不明な脆弱性があり、Create Session権限とCreate Procedure権限を持つ権限を多く持たない攻撃者がJava VMを侵害する可能性があります。（CVE-2018-3004、CVE-2018-3110）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Oracle Database Server 缺少修补程序。
因此，该服务器受到 CVE-2018-3110 的影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端 Oracle Database Server 缺少修補程式。
因此，會受到 CVE-2018-3110 影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle 数据库服务器缺少 2018 年 7 月的关键修补程序更新 (CPU)。因此，该应用程序受到多个漏洞的影响：

  - Oracle 数据库服务器的 Oracle Spatial (jackson-databind) 组件中存在一个不明漏洞，允许具有网络访问权限的未经身份验证的远程攻击者通过多个协议入侵 Oracle Spatial。(CVE-2017-15095)

  - Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许低权限的攻击者注入或操控 RDBMS 数据，进而入侵 Core RDBMS。(CVE-2018-2939)

  - Oracle 数据库服务器的 Java VM 组件中存在一个不明漏洞，允许具备 Create Session、Create Procedure 权限的低权限攻击者入侵 Java VM。（CVE-2018-3004、CVE-2018-3110）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端 Oracle 資料庫伺服器缺少「2018 年 7 月重大修補程式更新 (CPU)」。因此受到多個弱點影響：

  - Oracle Database Server 的 Oracle Spatial (jackson-databind) 元件中有一個不明弱點，經由多個通訊協定存取網路的未經驗證遠端攻擊者可藉此入侵 Oracle Spatial。(CVE-2017-15095)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，低權限攻擊者可藉此插入或操控 RDBMS 資料，進而入侵 Core RDBMS。(CVE-2018-2939)

  - Oracle Database Server 的 Java VM 元件中有一個不明弱點，具備「建立工作階段」、「建立程序」權限的低權限攻擊者可藉此入侵 Java VM。(CVE-2018-3004、CVE-2018-3110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
111680	Oracle Database Server CVE-2018-3110	Nessus	Databases	8/14/2018	4/11/2022	critical
111219	Oracle Database Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Databases	7/20/2018	9/3/2024	critical
111680	OracleデータベースサーバーCVE-2018-3110	Nessus	Databases	8/14/2018	4/11/2022	critical
111219	Oracleデータベースサーバーの複数の脆弱性（2018年7月CPU）	Nessus	Databases	7/20/2018	9/3/2024	critical
111680	Oracle Database Server CVE-2018-3110	Nessus	Databases	8/14/2018	4/11/2022	critical
111680	Oracle Database Server CVE-2018-3110	Nessus	Databases	8/14/2018	4/11/2022	critical
111219	Oracle Database Server 多个漏洞（2018 年 7 月 CPU）	Nessus	Databases	7/20/2018	9/3/2024	critical
111219	Oracle Database Server 多個弱點 (2018 年 7 月 CPU)	Nessus	Databases	7/20/2018	9/3/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical